10.3. 安装 iSCSI 网关

流程

1. 检索主机上 iSCSI 容器的信息：

   示例

   [root@iscsigw ~]# podman ps

2. 登录到 Cephadm shell：

   示例

   [root@iscsigw ~]# cephadm shell

3. 可选：在所有 Ceph iSCSI 网关主机上，根据需要安装和配置 OpenSSL 实用程序。

   1. 安装 openssl 软件包：

      示例

      [ceph: root@iscsigw /]# yum install openssl

   2. 在主 iSCSI 网关节点上，创建一个目录来存放 SSL 密钥：

      示例

      [ceph: root@iscsigw /]# mkdir ~/ssl-keys
      [ceph: root@iscsigw /]# cd ~/ssl-keys

   3. 在主 iSCSI 网关节点上，创建证书和密钥文件。出现提示时，输入环境信息。

      示例

      [ceph: root@iscsigw /]# openssl req -newkey rsa:2048 -nodes -keyout iscsi-gateway.key -x509 -days 365 -out iscsi-gateway.crt

   4. 在主 iSCSI 网关节点上，创建一个 PEM 文件：

      示例

      [ceph: root@iscsigw /]# cat iscsi-gateway.crt iscsi-gateway.key > iscsi-gateway.pem

   5. 在主 iSCSI 网关节点上，创建一个公钥：

      示例

      [ceph: root@iscsigw /]# openssl x509 -inform pem -in iscsi-gateway.pem -pubkey -noout > iscsi-gateway-pub.key

   6. 从主 iSCSI 网关节点，将 iscsi-gateway.crt、iscsi-gateway.pem、iscsi-gateway-pub.key 和 iscsi-gateway.key 文件复制到其他 iSCSI 网关主机上的 /etc/ceph/ 目录中。

4. 使用以下命令创建池：

   语法

   ceph osd pool create POOL_NAME PG_NUM
   ceph osd pool application enable POOL_NAME rbd
   rbd pool init -p POOL_NAME

   示例

   [ceph: root@iscsigw /]# ceph osd pool create pool1 100
   [ceph: root@iscsigw /]# ceph osd pool application enable pool1 rbd
   [ceph: root@iscsigw /]# rbd pool init -p pool1

5. 在 Ceph iSCSI 网关节点上创建配置文件。

   1. 在 /etc/ceph/ 目录中创建一个名为 iscsi-gateway.yaml 的文件：

      示例

      [ceph: root@iscsigw /]# touch /etc/ceph/iscsi-gateway.yaml

   2. 编辑 iscsi-gateway.yaml 文件并添加以下行：

      语法

      service_type: iscsi
      service_id: iscsi
      placement:
        hosts:
          - HOST_NAME
          - HOST_NAME
      spec:
        pool: POOL_NAME  # RADOS pool where ceph-iscsi config data is stored.
        trusted_ip_list: "IP_ADDRESS_1,IP_ADDRESS_2"

      示例

      service_type: iscsi
      service_id: iscsi
      placement:
        hosts:
        - host01
        - host02
      spec:
        pool: iscsipool1
        trusted_ip_list: "10.80.100.100,10.8.100.113"

6. 更改 /etc/ceph/ 的路径，并使用以下命令应用规格：

   示例

   [ceph: root@iscsigw /]# ceph orch apply -i iscsi-gateway.yaml

7. 接下来，配置目标、LUN 和客户端。详情请参阅使用命令行界面配置 iSCSI 目标 部分。